内部控制信息系统建设方案1doc.docx
- 文档编号:10695206
- 上传时间:2023-02-22
- 格式:DOCX
- 页数:7
- 大小:18.13KB
内部控制信息系统建设方案1doc.docx
《内部控制信息系统建设方案1doc.docx》由会员分享,可在线阅读,更多相关《内部控制信息系统建设方案1doc.docx(7页珍藏版)》请在冰豆网上搜索。
内部控制信息系统建设方案1doc
内部控制信息系统建设方案1
内部控制信息系统建设方案
为了整合和优化内部控制系统,利用信息化手段建设单位内部控制体系,特制定本方案。
(一)内部控制信息系统建设的基本模式
1.独立模式
即建立独立运行的内部控制信息系统。
建立独立的内部控制信息系统、便于单位管理层和内部控制职能部门使用该系统开展内部控制设计与运行工作。
该模式常见于单位内部控制体系建设初期,通常需将系统开发工作外包给有丰富内部控制管理系统开发经验的第三方软件公司,对单位自身的信息化水平要求不高,但随着单位内部控制体系建设工作的深入,需要将内部控制信息系统与单位管理信息系统、业务系统进行集成,实现内部控制信息系统的拓展及与其他系统的融合。
2.整合模式
即利用现有管理系统进行整合。
整合模式是指将多个与内部控制密切相关的管理系统和业务系统与内部控制信息系统进行集成,形成单位整体的管控体系。
比如,单位在内部控制信息系统中建立流程管理、风险管理、控制点管理、
自我评价管理、缺陷整合管理和内部控制报告等核心模块及功能,并建立该系统与单位ERP系统、办公系统、流程管理系统、审计系统、绩效考核系统、综合报告系统等管理系统和业务系统的集成关系,实现内部控制信息系统与其他各类系统的数据共享。
整合模式下,内部控制信息系统与单位管理信息系统和业务系统的边界逐渐模糊,内部控制将完全融入单位的管理决策和日常经营活动之中。
3.附加模式
即在现有管理系统中增加内部控制管理功能。
对于内部控制信息基础较好,且有较强自主开发能力的单位,可以采用附加模式对已有系统进行升级改造,比如,单位可以在已有审计系统或流程管理系统基础上,增加内部控制管理功能模块。
附加模式可利用已有的信息技术基础和管理基础,开发成本较低,但内部控制管理功能模块后续扩展可能会受到原系统架构和现有开发能力的限制。
(二)内部控制信息系统建设的主要步骤
单位内部控制信息系统建设应当以较为完善的内部控制体系建设为基础和起点。
单位在开展内部控制体系建设的同时规划内部控制信息系统建设,一般采用以下四个步骤:
1.内部控制体系建立
单位根据内部控制规范体系的要求,结合业务现状以及相关业务流程,梳理单位内部业务流程、主要风险及控制点,
制定相应控制措施,形成单位内部控制制度和控制文档,建立单位内部控制体系。
2.内部控制信息系统建设可行性分析
单位在建立健全内部控制制度和控制文档的同时,可以根据内部控制体系建设工作开展的具体情况,分析建立内部控制信息系统的必要性,比如,
(1)内部控制体系建设是否已经基本形成,相关工作成果是否可以作为内部控制信息系统的基础数据;
(2)单位是否已经或正在建立信息系统建设整体规划,内部控制信息系统是否可以较好地融入单位信息系统建设整体规划中;
(3)单位中参加内部控制体系建设的相关人员是否已经经过比较全面的培训,对内部控制相关工作的认知度和接受度较强;
(4)内部控制信息系统的建设是否能够帮助相关人员提高工作效率,同时不会导致其增加额外的工作量;等等。
单位根据内部控制信息系统建设可行性分析结果,形成可行性分析报告,确定内部控制信息系统建设的基本模式和路线图。
3.对单位现有信息系统进行更新改造
内部控制信息系统建设涉及对单位现有信息系统的更新改造。
单位根据内部控制信息系统建设可行性报告,结合
单位现有信息技术水平和管理状况,完善对原有系统的更新改造,将内部控制体系建设对原有系统功能的相关改进在信息系统中予以实现。
4.全面建成内部控制信息系统
建立健全内部控制信息系统,通过内部控制信息系统与原有信息系统提取式和嵌入式的集成,实现内部控制信息系统的全面建设。
内部控制信息系统从架构上应该独立于单位各个业务系统,其具体功能包括对单位内部控制制度和控制文档的管理与维护,并支持单位的内部控制职能部门对单位内部控制有效性进行测试和评估,从而实现单位内部控制工作的持续完善和优化。
五、组织领导
为保证内部控制信息系统建设工作顺利有序开展,我单位成立了内部控制信息系统建设领导小组。
组长:
杨平县委办公室主任
副组长:
赵长坤县委办公室副主任
李大勇县委办公室副主任
陈延明县委办公室会计
李伟超县委办公室出纳员
赵明县委办公室事务秘书
负责组织开展我单位内部控制信息系统建设工作。
领导小组及成员要切实履行主体职责,加强对专项建设工作的组
织协调,重大问题及时组织研究,重要工作专题安排部署,确保专项治理取得实效。
内部控制与全面风险管理工作方案4
竭诚为您提供优质文档/双击可除内部控制与全面风险管理工作方案
篇一:
全面风险管理与内部控制体系建设实施方案
全面风险管理与内部控制体
系
建设实施方案
一、指导思想
围绕公司战略目标,通过在公司管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,实现风险管理的总体目标。
二、方案参考依据
《中央企业全面风险管理指引》国资发改革[20XX]108号;《山东省省管企业全面风险管理指引》鲁国资企改〔20XX〕22号;财政部发《企业内部控制规范—基本规范》和《萨班斯-奥克斯利法案》等。
三、总体策略
(一)方案内容
1、通过对公司内、外部信息包括历史信息和预测信息
进行全面、细致调研的基础上,充分辨识、分析、评价公司可能面临的各种风险,主要包括战略风险、财务风险、市场风险、运营风险、法律风险等;
2、针对识别的各种风险,制定相应的风险管理策略,即围绕企业发展战略,确定风险偏好、风险承受度、风险管理有效性标准,选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略,确定风险管理所需人力和财力资源的配臵原则;
3、根据风险管理策略制定具体的实施策略,确定具体的风险管理目标、对策、组织领导、管理流程、投入资源,以及风险事件发生前、中、后可采取的具体管理措施及风险管理工具,也即建立、健全、完善内部控制制度。
4、建立风险管理信息系统。
5、建立风险管理的监督与改进机制,及时跟踪风险及管理状况,建设并及时更新风险信息库,并根据风险监督结果对风险管理工作进行相应改进与提升,
从而保证企业全面风险管理的效果。
(二)取得的成果
通过以上工作内容,我们会为公司出具以下工作成果:
1、公司风险信息库
2、公司风险评估报告。
3、公司全面风险管理策略。
4、公司全面风险管理解决方案(或称为内部控制手册),
包括
(1)公司风险管理职能体系;
(2)重大风险管理职责分工;
(3)针对企业战略、规划、产品研发、投融资、市场
运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程制定的制度、程序和措施;
(4)风险管理体系考核办法。
5、建立风险管理信息系统
6、全面风险管理的监督与改进制度
(三)实现或达到的目标
1、确保将风险控制在与公司战略目标相适应并可承受
的范围内。
2、确保内外部,尤其是公司与股东之间实现真实可靠
的信息沟通。
3、确保遵守有关法律法规。
4、确保公司规章和制度措施的贯彻执行,保障经营管
理的有效性,减少实现经营目标的不确定性。
5、确保公司建立针对各项重大风险发生后的危机处理
计划,保护公司不因灾害性风险或人为失误而遭受重大损失。
二、具体方案和完成时间
(一)初始信息收集
1、收集内容:
公司战略、业务数据、管理信息、历史资料、外部环境信息、行业风险信息等。
2、收集方式:
初步调查问卷、访谈等。
3、小组讨论研究收集的所有信息,并汇总整理形成风险管理初始信息。
4、制定风险辨识评估计划。
本阶段所需时间约个工作日。
(二)辨识、分析、评价风险
辨识:
1、在公司各部门发放风险辨识调查问卷,要求部门领导从自己业务和工作流程角度出发填写可能面临的各种风险。
2、汇总风险辨识调查问卷,连同在初始信息收集阶段辨识的风险,根据风险业务流程分别编制风险评估问卷,并发至相关部门,要求相关部门为各种可能的或潜在的风险打分。
3、根据事先制定的评估标准,对收回的风险评估问卷进行初步分析,提炼风险事件,并在公司职能部门进行访谈和研讨,确认辨识结果,形成风险信息列表。
本阶段所需时间约个工作日。
分析:
1、根据风险信息列表,利用各种定性或定量分析工具,分析和描述风险发生可能性的高低、风险发生的条件。
2、分析各风险及事件对公司战略规划目标或关键绩效指标的影响路径和影响大小。
本阶段所需时间约个工作日。
评价:
1、确定风险重要性的评价标准,对风险进行综合评价及比较排序,形成初步评价结果。
2、开展部门访谈或研讨,对评价结果进行修正。
3、征询公司领导意见,确认评价结果。
4、形成风险评价的结论,即评估风险对企业实现目标的影响程度、风险的价值等。
5、形成xx公司风险库。
本阶段所需时间约个工作日。
(三)编制《风险评估报告》
个人认为该报告是对前面三个环节即风险辨识、分析、评价的一个汇总,内容可分为三个部分,第一部分公司存在的重大风险;第二部分重大风险的分析和说明;第三部分风险可能对公司的战略目标或经营目标产生的影响。
本阶段所需时间约个工作日。
(四)制定风险管理策略。
即围绕企业发展战略,确定风险偏好、风险承受度、风险管理有效性标准,选择风险承
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 内部 控制 信息系统 建设 方案 doc